Procédure client migration manuel vers TLS1.2 (SHA-2) et STCA2 pour TPE IP

 

  • Identifier le numéro de série du matériel à modifier sur votre fichier client.
  • Vérifier le moyen de communication IP utiliser par le matériel.
  • Identifier l’état initial du matériel pour adapter votre mise à jour.

 

Pour un appareil apparaissant en SSL3.0 (SHA-1), allez à l’étape 1.

Pour les appareils apparaissant en TLS1.2 (SHA-2), allez à l’étape 2.

 

  • Etape 1 - Vérifiez la version SIMPLEAUTH de l’init SSL

    Sortez le ticket : F / INITSSL / IMPRIMER / SIMPLEAUTH

    Si Version ≥ à 0224 alors passer directement à l’Etape 2.

    Si ≤ 0224, procéder à la MAJ de l’init SSL.

    La MAJ s’effectue en utilisant le nouveau serveur de téléchargement TEM d’INGENICO.

    Sélectionnez le moyen de téléchargement que vous utilisez :

    TEM pour TPE en IP :

    • F.22
    • IP-ETH
    • NON
    • ADRESSE IP
    • 35.195.97.84
    • 7019
    • 050217421

    (Touche rouge pour revenir sur l'écran d'accueil)

    • F.10 / Numéro de logiciel (on valide à vide)
  • Etape 1 (BIS) - Uniquement pour les TPE en IP, vérifiez les points suivants

    Vérifier l’état de la dernière version SSL/TLS sur le portail, si cette version est en TLS 1.2 passez directement à l’étape 2.

    Si la dernière version SSL/TLS sur le portail Lyra apparait en SSL3.0 alors il est nécessaire de recréer dans l’appareil le certificat Lyra SSL2 pour que le portail reconnaisse le TPE en TLS1.2

    Dans ce cas vous devez supprimer l’ancien certificat Lyra SSL2 :

    • Rebooter le TPE (touche "." et "Jaune")
    • F / INITSSL / Touche Jaune / 775 / Valider
    • DELETE ou supprimer
    • LYRASSL2
    • DELETE OK

    Puis recréer un nouveau certificat Lyra SSL2 :

    • F / INITSSL / Touche Jaune / 775 / Valider
    • 1- Créate ou Créer Profil
    • SIMPLEAUTH
    • Adresse IP : 194.50.38.45
    • PORT : 7212
    • Enter Password : entrer votre code PKI


    Pour connaître votre code PKI, merci de contacter votre interlocuteur chez PM.

    Création OK indique que la création du nouveau certificat c’est bien passé.

  • Etape 2 - Utilisez le nouvel (IP et Port) STCA2

    SI le TPE communique en IP voici les changements :

    Rendez-vous dans moyens de communication du TPE (F.20) pour modifier l’IP et le port :

    • F / TELIUM MANAGER / INITIALISATION / PARAMETRE / TYPE RESEAU
      Ou le raccourcis F.20
    • Type réseau : RTC
    • Type d’accès : IP/ETH
    • Passerelle : 43
    • Profil SSL : LYRASSL2
    • Adresse IP : 194.50.38.45
    • Port IP : 1146
    • Repli réseau : RTC
    • Type d’accès : IP/ETH
    • Passerelle : 43
    • Profil SSL : LYRASSL2
    • Adresse IP : 194.50.38.173
    • Port IP : 1146

    Fin de la procédure pour les TPE qui communique en IP.

    Désormais votre TPE fonctionne avec le certificat TLS1.2 (SHA-2) et utilise le port du STCA2.

    Vérifiez sur le portail !